포리스트에 AD 휴지통이 활성화되어 있고, 툼스톤 수명은 180일입니다. 'Apps'라는 OU(40개의 그룹과 200개의 서비스 계정 포함)가 10일 전에 삭제되었습니다. OU와 모든 하위 개체를 원래 위치로 최소한의 관리 노력으로 복원해야 합니다. 어떻게 해야 할까요?

Active Directory 관리 센터(ADAC)는 AD 휴지통이 활성화된 경우 삭제된 개체를 계층 구조로 복원하는 가장 간단하고 효율적인 방법입니다. '삭제된 개체' 컨테이너에서 'Apps' OU를 찾아 복원하면 OU와 그 안에 포함된 모든 하위 개체(그룹 및 서비스 계정)가 원래 위치로 복원됩니다. ntdsutil을 사용한 권한 있는 복원은 일반적으로 전체 도메인 또는 포리스트 복원에 사용되며, 이 시나리오에서는 과도한 작업입니다. ntds.dit 파일을 수동으로 복구하고 복사하는 것은 데이터 손상 위험이 있고 지원되지 않는 방법입니다. Ldp.exe를 사용하여 각 개체를 수동으로 복원하는 것은 240개의 개체를 복원해야 하므로 관리 노력이 너무 많이 듭니다. PowerShell의 Restore-ADObject는 개별 개체 복원에는 유용하지만, OU를 복원할 때 하위 개체가 자동으로 복원되지 않으므로 추가 스크립팅이 필요합니다.